Luận văn thạc sĩ hạn chế rủi ro giao dịch trong internet banking tại các ngân hàng thương mại việt nam luận văn thạc sĩ

Luận văn thạc sĩ kinh tế nghiên cứu hạn chế rủi ro giao dịch trong internet banking tại các ngân hàng thương mại việt nam luận văn thạc, khảo sát thực trạng, phân tích nguyên

• Tác giả: Nguyễn Thị Thanh Thúy
• Người hướng dẫn: PGS. Trần Hoàng Ngân
• Trường học: Trường Đại Học Kinh Tế Tp. Hồ Chí Minh
• Chuyên ngành: Kinh Tế Tài Chính - Ngân Hàng
• Đề tài: Hạn Chế Rủi Ro Giao Dịch Trong Internet Banking Tại Các Ngân Hàng Thương Mại Việt Nam
• Loại tài liệu: luận văn thực tập
• Năm xuất bản: 2008
• Địa điểm: Hồ Chí Minh

Mục lục chi tiết

• LỜI CAM ĐOAN
• 1. CHƯƠNG 1: INTERNET BANKING VÀ RỦI RO GIAO DỊCH TRONG INTERNET BANKING
• 1.1. Những vấn đề cơ bản về Internet banking
• 1.2. Khái niệm Ngân hàng điện tử và Internet banking
• 1.3. Các cấp độ Internet banking
• 1.3.1. Cấp độ cung cấp thông tin (Informative)
• 1.3.2. Cấp độ trao đổi thông tin (Communicative)
• 1.3.3. Cấp độ giao dịch (Transactional)
• 1.4. Ưu và nhược điểm của Internet banking
• 1.4.1. Ưu điểm của Internet banking
• 1.4.2. Nhược điểm của Internet banking
• 1.5. Những tiền đề phát triển Internet banking
• 1.6. Rủi ro trong Internet banking
• 1.6.1. Rủi ro tín dụng (credit risk)
• 1.6.2. Rủi ro lãi suất (interest rate risk)
• 1.6.3. Rủi ro thanh khoản (liquidity risk)
• 1.6.4. Rủi ro giá cả (price risk)
• 1.6.5. Rủi ro tỷ giá (exchange rate risk)
• 1.6.6. Rủi ro giao dịch (transaction risk)
• 1.6.7. Rủi ro tuân thủ / Rủi ro pháp lý (compliance risk)
• 1.6.8. Rủi ro chiến lược (strategy risk)
• 1.6.9. Rủi ro danh tiếng (reputation risk)
• 1.7. Rủi ro giao dịch trong Internet banking
• 1.8. Một số yếu tố ảnh hưởng đến rủi ro giao dịch khi ứng dụng Internet banking
• 1.8.1. An toàn thông tin (Security)
• 1.8.2. Chứng thực (Trust)
• 1.8.3. Không thể từ chối (Nonrepudiation)
• 1.8.4. Bảo mật thông tin cá nhân (Privacy)
• 1.8.5. Tính sẵn sàng của hệ thống (Availability)
• 1.9. Một số kinh nghiệm hạn chế rủi ro giao dịch trong hoạt động Internet banking trên thế giới
• 1.9.1. Internet banking tại Mỹ
• 1.9.2. Internet banking tại Singapore
• 1.10. Bài học kinh nghiệm cho Việt Nam
• 1.11. Sự cần thiết hạn chế rủi ro giao dịch trong hoạt động Internet banking tại các ngân hàng thương mại ở Việt Nam
• 1.12. Tính ưu việt của Internet banking
• 1.13. Yêu cầu phát triển Internet banking đối với các ngân hàng thương mại Việt Nam
• 1.13.1. Yêu cầu khách quan
• 1.13.2. Yêu cầu chủ quan
• 1.14. Tác hại của rủi ro giao dịch làm ảnh hưởng đến việc phát triển Internet banking
• 1.15. Sự cần thiết hạn chế rủi ro giao dịch trong Internet banking tại các ngân hàng thương mại ở Việt Nam
• 2. CHƯƠNG 2: THỰC TRẠNG RỦI RO GIAO DỊCH VÀ QUẢN LÝ RỦI RO GIAO DỊCH TRONG HOẠT ĐỘNG INTERNET BANKING TẠI CÁC NGÂN HÀNG THƯƠNG MẠI VIỆT NAM
• 2.1. Điều kiện phát triển Internet banking tại Việt Nam
• 2.2. Nội dung các nghiên định về thương mại điện tử
• 2.3. Cơ sở hạ tầng công nghệ
• 2.4. Tình hình phát triển Internet ở Việt Nam
• 2.5. Thực trạng hạ tầng thanh toán
• 2.6. Tình hình ứng dụng Internet banking tại các ngân hàng thương mại Việt Nam
• 2.7. Sơ lược các ngân hàng triển khai Internet banking
• 2.8. Tính năng của hệ thống Internet banking trong các ngân hàng thương mại Việt Nam
• 2.9. Internet banking ở một số ngân hàng tiêu biểu
• 2.9.1. Internet banking tại ngân hàng Đông Á
• 2.9.2. Internet banking tại ngân hàng Quốc Tế (VIB Bank)
• 2.10. Thực trạng rủi ro giao dịch
• 2.11. Thực trạng rủi ro giao dịch trên thế giới
• 2.12. Tình hình an ninh mạng trên thế giới
• 2.13. Một số trường hợp tấn công mạng điển hình
• 2.14. Các công nghệ bảo mật được áp dụng trên thế giới
• 2.15. Tình hình rủi ro giao dịch tại Việt Nam
• 2.16. Thực trạng đảm bảo an ninh mạng tại Việt Nam
• 2.17. Tình hình bảo đảm an ninh mạng ở Việt Nam
• 2.18. Tình hình bảo đảm an ninh mạng tại các ngân hàng thương mại
• 2.19. Một số sản phẩm bảo mật trên thị trường Việt Nam
• 2.20. Những khó khăn trong việc hạn chế rủi ro giao dịch đối với hoạt động Internet banking tại Việt Nam
• 3. CHƯƠNG 3: MỘT SỐ GIẢI PHÁP NHẰM HẠN CHẾ RỦI RO GIAO DỊCH TRONG HOẠT ĐỘNG INTERNET BANKING TẠI CÁC NGÂN HÀNG THƯƠNG MẠI VIỆT NAM
• 3.1. Một số giải pháp ở cấp độ quản lý vĩ mô
• 3.2. Nâng cao nhận thức của xã hội về an ninh mạng
• 3.3. Hoàn thiện hành lang pháp lý
• 3.4. Tăng cường quản lý của nhà nước
• 3.5. Hiện đại hóa cơ sở hạ tầng công nghệ thông tin
• 3.6. Tăng cường hợp tác quốc tế trên lĩnh vực an ninh mạng
• 3.7. Giải pháp đối với các ngân hàng thương mại
• 3.7.1. Giải pháp chung
• 3.7.2. Có chiến lược đầu tư hợp lý cho hạ tầng cơ sở và công nghệ bảo mật
• 3.7.3. Nâng cao trình độ nguồn nhân lực
• 3.7.4. Giải pháp phòng ngừa rủi ro giao dịch
• 3.7.5. Xây dựng hệ thống Internet banking hướng đến các mục tiêu có thể nhằm hạn chế rủi ro giao dịch
• 3.7.6. Xây dựng các quy tắc và tập quán bảo mật cho ngân hàng
• 3.7.7. Quản lý chặt chẽ quá trình triển khai và kiểm tra hệ thống
• 3.7.8. Bảo đảm khả năng khôi phục và duy trì tính liên tục của hệ thống
• 3.7.9. Quản lý quy trình gia công sản phẩm dịch vụ Internet banking
• 3.7.10. Cung cấp thông tin về hệ thống Internet banking của ngân hàng
• 3.7.11. Nâng cao nhận thức về an ninh mạng của khách hàng
• KẾT LUẬN
• TÀI LIỆU THAM KHẢO
• DANH MỤC CÁC TỪ TIẾNG ANH
• DANH MỤC CÁC BẢNG, SỐ LIỆU, ĐỒ THỊ

Tóm tắt

I. Tổng quan về hạn chế rủi ro giao dịch Internet Banking tại Việt Nam

Giao dịch Internet Banking đã trở thành một phần không thể thiếu trong hoạt động ngân hàng thương mại tại Việt Nam. Tuy nhiên, việc sử dụng dịch vụ này cũng tiềm ẩn nhiều rủi ro. Để đảm bảo an toàn cho khách hàng và ngân hàng, việc hạn chế rủi ro giao dịch Internet Banking là rất cần thiết. Các ngân hàng cần có những biện pháp cụ thể để bảo vệ thông tin và tài sản của khách hàng.

1.1. Khái niệm về Internet Banking và rủi ro giao dịch

Internet Banking là dịch vụ ngân hàng trực tuyến cho phép khách hàng thực hiện các giao dịch tài chính qua mạng Internet. Rủi ro trong giao dịch Internet Banking bao gồm rủi ro an ninh thông tin, rủi ro giao dịch và rủi ro pháp lý. Việc hiểu rõ các khái niệm này giúp ngân hàng và khách hàng có những biện pháp phòng ngừa hiệu quả.

1.2. Tình hình rủi ro giao dịch Internet Banking tại Việt Nam

Tình hình rủi ro giao dịch Internet Banking tại Việt Nam đang ngày càng gia tăng. Theo thống kê, số vụ lừa đảo qua Internet Banking đã tăng lên đáng kể trong những năm gần đây. Điều này đòi hỏi các ngân hàng phải có những biện pháp bảo mật chặt chẽ hơn để bảo vệ khách hàng.

II. Các thách thức trong việc hạn chế rủi ro giao dịch Internet Banking

Việc hạn chế rủi ro giao dịch Internet Banking tại Việt Nam gặp phải nhiều thách thức. Các ngân hàng cần phải đối mặt với sự phát triển nhanh chóng của công nghệ và các hình thức tấn công ngày càng tinh vi. Điều này yêu cầu ngân hàng phải liên tục cập nhật và cải tiến hệ thống bảo mật.

2.1. Nguy cơ từ các hình thức tấn công mạng

Các hình thức tấn công mạng như phishing, malware và ransomware đang gia tăng. Những kẻ tấn công thường sử dụng các kỹ thuật tinh vi để đánh cắp thông tin cá nhân và tài khoản ngân hàng của khách hàng. Ngân hàng cần có các biện pháp phòng ngừa hiệu quả để bảo vệ khách hàng khỏi những nguy cơ này.

2.2. Thiếu nhận thức về an toàn thông tin

Nhiều khách hàng vẫn chưa nhận thức đầy đủ về các rủi ro khi sử dụng Internet Banking. Việc thiếu kiến thức về an toàn thông tin có thể dẫn đến việc khách hàng dễ dàng trở thành nạn nhân của các cuộc tấn công. Ngân hàng cần tổ chức các chương trình giáo dục để nâng cao nhận thức cho khách hàng.

III. Phương pháp hạn chế rủi ro giao dịch Internet Banking hiệu quả

Để hạn chế rủi ro giao dịch Internet Banking, các ngân hàng cần áp dụng nhiều phương pháp khác nhau. Những biện pháp này không chỉ giúp bảo vệ thông tin khách hàng mà còn nâng cao uy tín của ngân hàng.

3.1. Cải tiến công nghệ bảo mật

Công nghệ bảo mật là yếu tố quan trọng trong việc hạn chế rủi ro giao dịch Internet Banking. Ngân hàng cần đầu tư vào các hệ thống bảo mật tiên tiến như mã hóa dữ liệu, xác thực hai yếu tố và các giải pháp bảo mật khác để bảo vệ thông tin khách hàng.

3.2. Tăng cường đào tạo nhân viên

Đào tạo nhân viên về an toàn thông tin là rất cần thiết. Nhân viên ngân hàng cần được trang bị kiến thức về các rủi ro và cách phòng ngừa để có thể hỗ trợ khách hàng một cách hiệu quả nhất.

IV. Ứng dụng thực tiễn và kết quả nghiên cứu về hạn chế rủi ro

Nghiên cứu cho thấy rằng việc áp dụng các biện pháp hạn chế rủi ro giao dịch Internet Banking đã mang lại nhiều kết quả tích cực. Các ngân hàng đã giảm thiểu được số vụ lừa đảo và tăng cường được sự tin tưởng của khách hàng.

4.1. Kết quả từ các ngân hàng thương mại

Nhiều ngân hàng thương mại tại Việt Nam đã áp dụng các biện pháp bảo mật hiệu quả và đã ghi nhận sự giảm thiểu đáng kể về số vụ lừa đảo. Điều này cho thấy rằng việc đầu tư vào công nghệ bảo mật là rất cần thiết.

4.2. Phản hồi từ khách hàng

Khách hàng đã có những phản hồi tích cực về các biện pháp bảo mật mà ngân hàng áp dụng. Sự tin tưởng của khách hàng vào dịch vụ Internet Banking đã được nâng cao, góp phần thúc đẩy sự phát triển của dịch vụ này.

V. Kết luận và tương lai của giao dịch Internet Banking tại Việt Nam

Giao dịch Internet Banking tại Việt Nam đang trên đà phát triển mạnh mẽ. Tuy nhiên, việc hạn chế rủi ro vẫn là một thách thức lớn. Các ngân hàng cần tiếp tục cải tiến công nghệ và nâng cao nhận thức của khách hàng để đảm bảo an toàn cho giao dịch.

5.1. Tương lai của Internet Banking

Dự báo rằng Internet Banking sẽ tiếp tục phát triển và trở thành một phần quan trọng trong cuộc sống hàng ngày của người dân. Tuy nhiên, các ngân hàng cần phải chuẩn bị sẵn sàng để đối phó với các rủi ro mới phát sinh.

5.2. Vai trò của chính phủ trong việc bảo vệ khách hàng

Chính phủ cần có các chính sách hỗ trợ và bảo vệ khách hàng trong giao dịch Internet Banking. Việc xây dựng khung pháp lý rõ ràng sẽ giúp tăng cường an toàn cho dịch vụ này.

Nội dung chính

Tổng quan nghiên cứu

Tính đến cuối năm 2008, tỷ lệ người dùng Internet tại Việt Nam đã đạt mức 24,2% dân số, chính thức vượt qua mức trung bình của thế giới với gần 2 triệu thuê bao băng thông rộng ADSL và hơn 10 triệu tài khoản thẻ ngân hàng được kích hoạt. Cuộc cách mạng công nghệ thông tin đã thúc đẩy mạnh mẽ sự chuyển dịch từ mô hình quầy giao dịch truyền thống sang các kênh ngân hàng điện tử hiện đại. Tuy nhiên, rào cản lớn nhất đối với tiến trình số hóa này chính là rủi ro giao dịch trực tuyến (transaction risk) và những mối đe dọa thường trực về an ninh mạng.

Đề tài tập trung phân tích toàn diện các yếu tố cấu thành rủi ro giao dịch trong dịch vụ Internet Banking, đánh giá thực trạng năng lực công nghệ và quản trị rủi ro tại các ngân hàng thương mại Việt Nam giai đoạn 2004-2008. Mục tiêu trọng tâm của nghiên cứu là xây dựng khung giải pháp khả thi, kết hợp giữa quản lý vĩ mô của cơ quan nhà nước và kỹ thuật an toàn thông tin chuyên sâu của hệ thống ngân hàng.

Nghiên cứu mang ý nghĩa thực tiễn cấp thiết khi hỗ trợ các tổ chức tín dụng tháo gỡ điểm nghẽn tâm lý của khách hàng, nhằm gia tăng tỷ lệ sử dụng các tiện ích thanh toán vốn mới chỉ đạt mức 21,9%, từ đó tối ưu hóa chi phí vận hành và thúc đẩy thanh toán không dùng tiền mặt trong nền kinh tế.

Cơ sở lý thuyết và phương pháp nghiên cứu

Khung lý thuyết áp dụng

Nghiên cứu ứng dụng lý thuyết phân loại dịch vụ ngân hàng điện tử thành 3 cấp độ vận hành cơ bản: cấp độ cung cấp thông tin (Informative), cấp độ trao đổi thông tin (Communicative) và cấp độ giao dịch tài chính trực tiếp (Transactional) – nơi có mức độ rủi ro cao nhất. Khung lý thuyết quản trị rủi ro ngân hàng tích hợp 8 loại hình rủi ro trọng yếu: tín dụng, lãi suất, thanh khoản, giá cả, tỷ giá, tuân thủ pháp lý, chiến lược và danh tiếng, trong đó rủi ro giao dịch đóng vai trò cốt lõi.

Về mặt công nghệ bảo mật, luận văn tiếp cận các khái niệm cốt lõi bao gồm: hệ thống xác thực hai nhân tố (2FA - Two Factor Authentication), cơ chế mã hóa khóa đối xứng (Symmetric) và mã hóa bất đối xứng (Asymmetric RSA với độ dài khóa 1024-bit hoặc AES-256 bit), nguyên tắc bất thoái thác (Nonrepudiation) và giải pháp bảo vệ hệ thống bằng tường lửa (Firewall). Đồng thời, đề tài tổng hợp bài học thực tiễn từ Cục Quản lý Tiền tệ Mỹ (OCC) với cẩm nang kiểm soát e-banking và Cơ quan Tiền tệ Singapore (MAS) trong việc chuẩn hóa hệ thống 2FA bắt buộc từ tháng 12/2006.

Phương pháp nghiên cứu

Nguồn dữ liệu của luận văn được tổng hợp từ hai kênh chính: dữ liệu thứ cấp từ Báo cáo Thương mại điện tử Việt Nam 2007-2008, số liệu vận hành của các ngân hàng tiên phong (Ngân hàng Đông Á, VIB Bank) và dữ liệu sơ cấp thu thập qua điều tra xã hội học.

Nghiên cứu tiến hành khảo sát trên cỡ mẫu thực tế gồm 56 nhân viên văn phòng có tài khoản ngân hàng tại khu vực TP. Hồ Chí Minh. Phương pháp chọn mẫu thuận tiện được áp dụng để tập trung vào nhóm khách hàng có thu nhập ổn định, trình độ học vấn cao và thường xuyên tiếp cận máy tính. Dữ liệu khảo sát được xử lý và phân tích thống kê mô tả bằng phần mềm SPSS. Lý do lựa chọn phương pháp định lượng qua SPSS là nhằm đo lường chính xác mức độ ảnh hưởng của các rào cản bảo mật đến quyết định sử dụng dịch vụ, mang lại luận cứ khoa học tin cậy cho đề tài. Timeline khảo sát và phân tích dữ liệu được thực hiện xuyên suốt từ năm 2007 đến tháng 06/2009.

Kết quả nghiên cứu và thảo luận

Những phát hiện chính

Thứ nhất, số lượng ngân hàng thương mại triển khai Internet Banking tại Việt Nam có bước phát triển nhảy vọt, tăng từ 3 ngân hàng vào năm 2004 lên 5 ngân hàng năm 2005, 18 ngân hàng năm 2007 và đạt 21 ngân hàng vào cuối năm 2008. Mặc dù số lượng tăng gấp 7 lần sau 4 năm, nhưng phần lớn hệ thống chỉ dừng lại ở cấp độ cung cấp thông tin và tra cứu cơ bản.

Thứ hai, tâm lý lo ngại về an ninh mạng là rào cản lớn nhất đối với việc tiếp cận dịch vụ. Trong tổng số 56 người được khảo sát, có 24 người chưa từng sử dụng Internet Banking, trong đó 33,3% khẳng định nguyên nhân chính là do cảm giác không an toàn (cao hơn nhiều so với tỷ lệ 16,1% chưa biết đến dịch vụ). Đối với 32 người đang sử dụng, chỉ có duy nhất 15,6% (5 người) cảm thấy hoàn toàn yên tâm về hệ thống bảo mật của ngân hàng mà họ lựa chọn.

Thứ ba, cơ cấu sử dụng các tính năng e-banking có sự chênh lệch nghiêm trọng. Tính năng tra cứu số dư và in sao kê tài khoản chiếm tỷ trọng áp đảo với 90,6% người dùng, trong khi các giao dịch tạo ra giá trị gia tăng như chuyển khoản mới đạt 34,4% và thanh toán hóa đơn trực tuyến chỉ dừng ở mức 21,9%.

Thứ tư, hiệu quả vượt bậc khi các ngân hàng chủ động đầu tư giải pháp bảo mật cao cấp. Điển hình tại Ngân hàng Đông Á, sau khi ra mắt tính năng chuyển khoản nội bộ với hạn mức từ 50 nghìn đồng đến 500 triệu đồng và tích hợp chứng chỉ SSL Extended Validation mã hóa AES-256 bit vào tháng 10/2007, lượng khách hàng đăng ký đã tăng đột biến từ 11.000 người (tháng 1/2007) lên 117.000 người (tháng 2/2007) và đạt mốc 150.000 người vào cuối năm 2007.

Thảo luận kết quả

Thực trạng phân hóa trên bắt nguồn từ sự thiếu đồng bộ của hạ tầng kỹ thuật và nhận thức xã hội. Nhiều ngân hàng thương mại chưa hoàn tất nâng cấp hệ thống ngân hàng lõi (Core Banking) để đạt công suất xử lý 1.000 giao dịch/giây và quản trị tập trung hàng triệu tài khoản. Trên phương diện pháp lý, sự ra đời của Nghị định 57/2006/NĐ-CP và Nghị định 35/2007/NĐ-CP đã tạo hành lang pháp lý cơ bản cho chứng từ điện tử, nhưng các quy định chuyên sâu về trách nhiệm bồi thường khi phát sinh gian lận mạng vẫn chưa hoàn thiện.

So sánh với thị trường Mỹ, nơi có trên 56% khách hàng đánh giá tiện ích trực tuyến quan trọng hơn mạng lưới chi nhánh vật lý, sự chênh lệch về niềm tin tại Việt Nam là rất lớn. Khoảng cách này được minh họa rõ nét qua các biểu đồ phân tích dữ liệu khảo sát trong luận văn: đồ thị cột thể hiện lý do từ chối dịch vụ cho thấy yếu tố an toàn thông tin áp đảo hoàn toàn các yếu tố về thủ tục hay sự hiểu biết; đồng thời đồ thị phân bổ tính năng cho thấy hố sâu ngăn cách giữa nhu cầu thụ động (xem số dư 90,6%) và hành vi chủ động (thanh toán 21,9%).

Đề xuất và khuyến nghị

1. Hoàn thiện hành lang pháp lý và tiêu chuẩn hóa bảo mật quốc gia: Ngân hàng Nhà nước cần chủ trì ban hành văn bản quy định bắt buộc triển khai giải pháp xác thực hai nhân tố (2FA) theo lộ trình 2009-2011, đồng thời hướng dẫn chi tiết Nghị định 26/2007/NĐ-CP về chữ ký số và bảo vệ thông tin cá nhân trong giao dịch tài chính.
2. Nâng cấp hạ tầng Core Banking và hệ thống dự phòng: Các ngân hàng thương mại cần đầu tư mở rộng năng lực hệ thống ngân hàng lõi, bảo đảm khả năng tiếp nhận tối thiểu 1.000 giao dịch/giây, phục vụ đồng thời 100.000 người truy cập và duy trì tính sẵn sàng (Availability) của hệ thống đạt tỷ lệ 99,9% liên tục 24/7.
3. Ứng dụng công nghệ mã hóa đa tầng và phần cứng bảo mật: Khẩn trương triển khai công nghệ chứng thực số SSL 128-bit đến AES-256 bit kết hợp thiết bị sinh mật khẩu một lần (OTP Token Key) tương tự mô hình VIB4U và Đông Á, phấn đấu kiểm soát tỷ lệ rủi ro giao dịch lỗi dưới mức 0,01% vào năm 2010.
4. Đẩy mạnh công tác tuyên truyền và đào tạo người dùng: Hiệp hội Ngân hàng phối hợp với các phương tiện truyền thông triển khai chương trình phổ biến kỹ năng giao dịch an toàn, hướng tới mục tiêu nâng tỷ lệ khách hàng tin tưởng sử dụng dịch vụ thanh toán hóa đơn từ 21,9% hiện tại lên trên 50% trong vòng 2 năm tới.

Đối tượng nên tham khảo luận văn

• Ban điều hành và khối quản trị rủi ro tại các NHTM: Cung cấp bức tranh thực tế về các hình thức tấn công trực tuyến (Sniffer, Trojan, Phishing) và mô hình quản trị rủi ro giao dịch theo chuẩn quốc tế.
• Cơ quan quản lý nhà nước (Ngân hàng Nhà nước, Bộ Thông tin và Truyền thông): Làm căn cứ tham khảo thực chứng để xây dựng các thông tư hướng dẫn về bảo mật thanh toán điện tử và cơ chế giám sát an toàn hệ thống.
• Chuyên gia phát triển công nghệ ngân hàng và Fintech: Nắm bắt các phương thức mã hóa dữ liệu, giải pháp sinh trắc học tĩnh mạch lòng bàn tay và cơ chế vận hành cổng thanh toán trực tuyến.
• Giảng viên, học viên cao học chuyên ngành Tài chính - Ngân hàng: Sử dụng làm tài liệu học thuật với phương pháp khảo sát định lượng qua SPSS và hệ thống dữ liệu lịch sử giai đoạn sơ khai của ngân hàng số tại Việt Nam.

Câu hỏi thường gặp

1. Rủi ro giao dịch trong Internet Banking được hiểu như thế nào?
Rủi ro giao dịch là tổn thất hiện tại và tiềm tàng đối với vốn hoặc uy tín của ngân hàng, phát sinh do gian lận, lỗi kỹ thuật, tin tặc tấn công hoặc hệ thống ngừng hoạt động. Trong giai đoạn 2004-2008, rủi ro này chủ yếu bắt nguồn từ mã độc gián điệp, giả mạo website và việc đánh cắp mật khẩu đăng nhập của khách hàng.

2. Vì sao phần lớn khách hàng Việt Nam thời kỳ này chỉ dùng Internet Banking để xem số dư?
Theo kết quả khảo sát từ luận văn, có tới 90,6% khách hàng sử dụng tính năng in sao kê nhưng chỉ có 21,9% thực hiện thanh toán hóa đơn. Nguyên nhân do người dùng e ngại nguy cơ mất tiền khi thao tác trực tuyến và thiếu cơ chế bảo đảm, đền bù rõ ràng khi xảy ra sự cố mạng.

3. Xác thực hai nhân tố (2FA) đóng vai trò gì trong việc phòng ngừa rủi ro?
Hệ thống 2FA kết hợp hai yếu tố độc lập thuộc nhóm thông tin khách hàng biết (mật khẩu tĩnh) và thiết bị khách hàng sở hữu (Token Key sinh mã OTP). Giải pháp này được áp dụng thành công tại Singapore từ năm 2006, giúp ngăn chặn hiệu quả các hình thức tấn công đánh cắp phiên giao dịch.

4. Khung pháp lý cho giao dịch ngân hàng điện tử tại Việt Nam thời điểm 2008 đã đáp ứng được yêu cầu chưa?
Hệ thống văn bản như Luật Giao dịch điện tử 2006, Nghị định 57/2006/NĐ-CP và Nghị định 35/2007/NĐ-CP đã tạo cơ sở công nhận giá trị pháp lý của chứng từ điện tử. Tuy nhiên, các quy định chuyên biệt về bảo vệ dữ liệu cá nhân và an ninh mạng ngành tài chính vẫn còn phân tán, thiếu chế tài xử phạt đủ mạnh.

5. Các ngân hàng thương mại tiên phong đã áp dụng chuẩn công nghệ bảo mật nào?
Ngân hàng Đông Á đã tiên phong sử dụng chứng chỉ SSL EV của VeriSign với công nghệ mã hóa AES-256 bit vào tháng 10/2007. Đồng thời, VIB Bank triển khai giải pháp dịch vụ VIB4U tích hợp đường truyền mã hóa 128-bit kết hợp thiết bị xác thực Token Key để bảo vệ các gói tài khoản giao dịch hạn mức lớn.

Kết luận

• Hệ thống hóa nền tảng lý luận về 3 cấp độ ngân hàng điện tử và các khía cạnh rủi ro giao dịch trực tuyến.
• Phân tích thực trạng 21 ngân hàng thương mại triển khai Internet Banking và điều tra định lượng nhận thức của 56 khách hàng cá nhân.
• Đúc kết bài học quản trị an toàn thông tin giá trị từ thị trường tài chính Mỹ và chuẩn mực 2FA bắt buộc của Singapore.
• Xác định nguyên nhân cốt lõi khiến 33,3% khách hàng chưa tham gia e-banking là do tâm lý bất an trước nguy cơ tội phạm mạng.
• Xây dựng 4 nhóm giải pháp chiến lược đồng bộ từ hoàn thiện khung pháp lý đến đầu tư Core Banking và công nghệ xác thực đa lớp.

Luận văn thạc sĩ của tác giả Nguyễn Thị Thanh Thúy dưới sự hướng dẫn khoa học của PGS. Trần Hoàng Ngân là công trình nghiên cứu hệ thống, đặt nền móng lý luận và thực nghiệm quan trọng cho công tác quản trị rủi ro công nghệ tại các ngân hàng thương mại Việt Nam. Việc thực thi đồng bộ các giải pháp trong giai đoạn 2009-2011 là chìa khóa mở đường cho sự bùng nổ của thanh toán số. Hãy tham khảo toàn văn luận văn để nghiên cứu chi tiết phương pháp phân tích SPSS và bộ giải pháp công nghệ chuyên sâu.

Trích đoạn nội dung tài liệu

Bé GI¸O DôC Vµ §µO T¹O TR¦êng ®¹i häc kinh tÕ tp. Hå chÝ minh --------------------- NguyÔn ThÞ Thanh Thóy HẠN CHẾ RỦI RO GIAO DỊCH TRONG INTERNET BANKING TẠI C¸C NG¢N HµNG THƯƠNG MẠI VIỆT NAM LUËN V¡N TH¹C SÜ KINH TÕ TP. Hå ChÝ Minh - N¨m 2008 Bé GI¸O DôC Vµ §µO T¹O TIEU LUAN MOI download : [e-mail] TR¦êng ®¹i häc kinh tÕ tp. Hcm --------------------- NguyÔn ThÞ Thanh Thóy HẠN CHẾ RỦI RO GIAO DỊCH TRONG INTERNET BANKING TẠI C¸C NG¢N HµNG THƯƠNG MẠI VIỆT NAM Chuyªn ngµnh : Kinh tÕ Tµi chÝnh - Ng©n hµng M· sè : 60.12 LUËN V¡N TH¹C SÜ KINH TÕ NG¦êi h­íng dÉn khoa häc: PGS.

TrÇn Hoµng Ng©n TP. Hå ChÝ Minh - N¨m 2008 TIEU LUAN MOI download : [e-mail] Lêi cam ®oan T«i xin cam ®oan luËn v¨n th¹c sÜ kinh tÕ: “H¹n chÕ rñi ro giao dÞch nh»m ph¸t triÓn dÞch vô Internet banking trong c¸c ng©n hµng th­¬ng m¹i ViÖt Nam” lµ kÕt qu¶ cña qu¸ tr×nh häc tËp, nghiªn cøu khoa häc ®éc lËp, nghiªm tóc. C¸c sè liÖu trong luËn v¨n cã nguån gèc râ rµng, ®¸ng tin cËy vµ ®­îc xö lý kh¸ch quan, trung thùc. HCM, Th¸ng 06 n¨m 2009 NguyÔn ThÞ Thanh Thóy TIEU LUAN MOI download : [e-mail] Môc lôc Trang phô b×a Lêi cam ®oan Môc lôc Danh môc c¸c tõ tiÕng Anh Danh môc c¸c b¶ng, s¬ ®å, ®å thÞ Lêi më ®Çu Trang Ch­¬ng 1: Internet Banking Vµ Rñi Ro Giao DÞch Trong Internet Banking.

Nh÷ng vÊn ®Ò c¬ b¶n vÒ Internet banking. Kh¸i niÖm Ng©n hµng ®iÖn tö vµ Internet banking. C¸c cÊp ®é Internet banking. CÊp ®é cung cÊp th«ng tin (Informative).

CÊp ®é trao ®æi th«ng tin (Communicative). CÊp ®é giao dÞch (Transactional). ¦u vµ nh­îc ®iÓm cña Internet banking. ¦u ®iÓm cña Internet banking.

Nh­îc ®iÓm cña Internet banking. Nh÷ng tiÒn ®Ò ®Ó ph¸t triÓn Internet banking. Rñi ro trong Internet banking. Rñi ro tÝn dông (credit risk).

Rñi ro l·i suÊt (interest rate risk). Rñi ro thanh kho¶n (liquidity risk). Rñi ro gi¸ c¶ (price risk). Rñi ro tû gi¸ (exchange rate risk).

Rñi ro giao dÞch (transaction risk). Rñi ro tu©n thñ / Rñi ro ph¸p lý (compliance risk). Rñi ro chiÕn l­îc (strategy risk).8 TIEU LUAN MOI download : skknchat@gmail. Rñi ro danh tiÕng (reputaion risk).

Rñi ro giao dÞch trong Internet banking. Mét sè yÕu tè ¶nh h­ëng ®Õn rñi ro giao dÞch khi øng dông Internet banking. An toµn th«ng tin (Security). Chøng thùc (Trust).

Kh«ng thÓ tho¸i th¸c (Nonrepudiation). B¶o mËt th«ng tin c¸ nh©n (Privacy). TÝnh s½n sµng cña hÖ thèng (Availability). Mét sè kinh nghiÖm h¹n chÕ rñi ro giao dÞch trong ho¹t ®éng Internet banking trªn thÕ giíi.

Internet banking t¹i Mü. Internet banking t¹i Singapore. Bµi häc kinh nghiÖm cho ViÖt Nam. Sù cÇn thiÕt h¹n chÕ rñi ro giao dÞch trong ho¹t ®éng Internet banking t¹i c¸c ng©n hµng th­¬ng m¹i ë ViÖt Nam.

TÝnh ­u viÖt cña Internet banking. Yªu cÇu ph¸t triÓn Internet banking ®èi víi c¸c ng©n hµng th­¬ng m¹i ViÖt Nam. Yªu cÇu kh¸ch quan. Yªu cÇu chñ quan.

T¸c h¹i cña rñi ro giao dÞch lµm ¶nh h­ëng ®Õn viÖc ph¸t triÓn Internet banking. Sù cÇn thiÕt h¹n chÕ rñi ro giao dÞch trong Internet banking t¹i c¸c ng©n hµng th­¬ng m¹i ë ViÖt Nam.25 Ch­¬ng 2: Thùc Tr¹ng Rñi Ro Giao DÞch Vµ Qu¶n Lý Rñi Ro giao dÞch trong ho¹t ®éng Internet Banking T¹i C¸c Ng©n Hµng Th­¬ng M¹i ViÖt Nam. ®iÒu kiÖn ph¸t triÓn Internet banking t¹i ViÖt Nam .27 TIEU LUAN MOI download : skknchat@gmail. Néi dung c¸c nghÞ ®Þnh vÒ th­¬ng m¹i ®iÖn tö.

C¬ së h¹ tÇng c«ng nghÖ. T×nh h×nh phæ cËp Internet ë ViÖt Nam. Thùc tr¹ng h¹ tÇng thanh to¸n. T×nh h×nh øng dông Internet banking t¹i c¸c ng©n hµng th­¬ng m¹i ViÖt Nam.

Sè l­îng c¸c ng©n hµng triÓn khai Internet banking. TÝnh n¨ng cña hÖ thèng Internet banking trong c¸c ng©n hµng th­¬ng m¹i ViÖt Nam. Internet banking ë mét sè ng©n hµng tiªu biÓu. Internet banking t¹i ng©n hµng ®«ng ¸.

Internet banking t¹i ng©n hµng Quèc TÕ (VIB Bank). Thùc tr¹ng rñi ro giao dÞch. Thùc tr¹ng rñi ro giao dÞch trªn thÕ giíi. T×nh h×nh an ninh m¹ng trªn thÕ giíi.

Mét sè tr­êng hîp tÊn c«ng m¹ng ®iÓn h×nh. C¸c c«ng nghÖ b¶o mËt ®· ®­îc ¸p dông trªn thÕ giíi. T×nh h×nh rñi ro giao dÞch t¹i ViÖt Nam. Thùc tr¹ng ®¶m b¶o an ninh m¹ng t¹i ViÖt Nam.

T×nh h×nh b¶o ®¶m an ninh m¹ng ë ViÖt Nam. T×nh h×nh b¶o ®¶m an ninh m¹ng t¹i c¸c ng©n hµng th­¬ng m¹i. Mét sè s¶n phÈm b¶o mËt trªn thÞ tr­êng ViÖt Nam. Nh÷ng Khã kh¨n trong viÖc h¹n chÕ rñi ro giao dÞch ®èi víi ho¹t ®éng Internet banking t¹i ViÖt Nam .53 Ch­¬ng 3: Mét Sè Gi¶i Ph¸p Nh»m H¹n ChÕ Rñi Ro Giao DÞch Trong Ho¹t §éng Internet Banking T¹i C¸c Ng©n Hµng Th­¬ng M¹i ViÖt Nam.

Mét sè gi¶i ph¸p ë cÊp ®é qu¶n lý vÜ m« .58 TIEU LUAN MOI download : skknchat@gmail. N©ng cao nhËn thøc cña x· héi vÒ an ninh m¹ng. Hoµn thiÖn hµnh lang ph¸p lý. T¨ng c­êng qu¶n lý cña nhµ n­íc.

HiÖn ®¹i hãa c¬ së h¹ tÇng c«ng nghÖ th«ng tin. T¨ng c­êng hîp t¸c quèc tÕ trªn lÜnh vùc an ninh m¹ng. Gi¶i ph¸p ®èi víi c¸c ng©n hµng th­¬ng m¹i. Gi¶i ph¸p chung.

Cã chiÕn l­îc ®Çu t­ hîp lý cho h¹ tÇng c¬ së vµ c«ng nghÖ b¶o mËt. N©ng cao tr×nh ®é nguån nh©n lùc. Gi¶i ph¸p phßng ngõa rñi ro giao dÞch. X©y dùng hÖ thèng Internet banking h­íng ®Õn c¸c môc tiªu cô thÓ nh»m h¹n chÕ rñi ro giao dÞch.

X©y dùng c¸c quy t¾c vµ tËp qu¸n b¶o mËt cho ng©n hµng. Qu¶n lý chÆt chÏ qu¸ tr×nh triÓn khai vµ kiÓm tra hÖ thèng. B¶o ®¶m kh¶ n¨ng kh«i phôc vµ duy tr× tÝnh liªn tôc cña hÖ thèng. Qu¶n lý quy tr×nh gia c«ng s¶n phÈm dÞch vô Internet banking.

Cung cÊp th«ng tin vÒ hÖ thèng Internet banking cña ng©n hµng. N©ng cao nhËn thøc vÒ an ninh m¹ng cña kh¸ch hµng .70 KÕt luËn Tµi liÖu tham kh¶o Phô lôc TIEU LUAN MOI download : [e-mail] DANH Môc c¸c tõ tiÕng anh 2FA -Two factor authentication: HÖ thèng x¸c thùc 2 nh©n tè Bkis: Trung t©m an ninh m¹ng ®¹i häc B¸ch Khoa Hµ Néi Crack: BÎ khãa ch­¬ng tr×nh Firewall: Bøc t­êng löa File: TËp tin Hacker: Ng­êi th©m nhập vào phần cứng m¸y tÝnh, phần mềm m¸y tÝnh hay mạng m¸y tÝnh đÓ thay đæi hệ thống đã ID: Tªn truy cËp ID-theft: ¡n c¾p th«ng tin nh©n d¹ng MAS: Ng©n hµng trung ­¬ng Singapore MIM - Man in Middle: ph­¬ng thøc tÊn c«ng m¹ng m¸y tÝnh qua trung gian OTP - One time password: MËt m· sö dông mét lÇn Password: MËt m· truy cËp Phishing, Pharming: một hoạt động phạm tội dïng c¸c kỹ thuật lừa đảo PIN - Personal Indentification Number: Nh©n d¹ng c¸ nh©n Token: thÎ sinh m· Trojan: mét lo¹i phÇn mÒm ®éc h¹i USB: ThÎ nhí Virus : Nh÷ng ch­¬ng tr×nh hay ®o¹n m· ®­îc thiÕt kÕ ®Ó tù nh©n b¶n vµ sao chÐp chÝnh nã vµo c¸c ®èi t­îng l©y nhiÔm kh¸c (æ ®Üa, m¸y tÝnh, tËp tin…) Vncert: Trung t©m øng cøu khÈn cÊp m¸y tÝnh ViÖt Nam Website: Trang web, trang m¹ng TIEU LUAN MOI download : [e-mail] Danh môc c¸c b¶ng B¶ng 2.1: Sè l­îng ng©n hµng triÓn khai Internet banking t¹i ViÖt Nam B¶ng 2.2: C¸c ng©n hµng ®· triÓn khai Internet banking t¹i ViÖt Nam B¶ng 2.3: T×nh h×nh an ninh m¹ng t¹i ViÖt Nam Danh môc c¸c s¬ ®å, ®å thÞ S¬ ®å 1.1: S¬ ®å ph­¬ng thøc m· hãa ®èi xøng S¬ ®å 1.2: S¬ ®å ph­¬ng thøc m· hãa kh«ng ®èi xøng §å thÞ 1.3: Chi phÝ giao dÞch qua c¸c kªnh kh¸c nhau t¹i Mü §å thÞ 2.1: Tèc ®é ph¸t triÓn ng­êi dïng Internet ë ViÖt Nam.2: Thèng kª sè giao dÞch vµ gi¸ trÞ chuyÓn kho¶n cña dÞch vô ng©n hµng trùc tuyÕn §«ng ¸ n¨m 2007 §å thÞ 2.3: M­êi n­íc cã nhiÒu trang web bÞ tÊn c«ng nhÊt §å thÞ 2.4: Lý do kh¸ch hµng kh«ng sö dông Internet banking §å thÞ 2.5: C¸c rñi ro giao dÞch kh¸ch hµng e ng¹i TIEU LUAN MOI download : [e-mail] Lêi Më §Çu 1. Sù CÇn ThiÕt Cña §Ò Tµi Cuéc c¸ch m¹ng c«ng nghÖ th«ng tin ®ang cã t¸c ®éng to lín tíi nÒn kinh tÕ thÕ giíi. Thµnh qu¶ cña cuéc c¸ch m¹ng nµy ®· vµ ®ang ¶nh h­ëng s©u s¾c ®Õn ph­¬ng thøc s¶n xuÊt, ph©n phèi, tiªu dïng nãi chung vµ lµm thay ®æi liªn tôc c¸c s¶n phÈm, dÞch vô ¸p dông trong qu¶n lý - kinh doanh cña c¸c ng©n hµng th­¬ng m¹i nãi riªng.

Ngµy nay, viÖc x©y dùng chiÕn l­îc kinh doanh cña c¸c ng©n hµng th­êng ®­îc g¾n liÒn víi x©y dùng chiÕn l­îc ph¸t triÓn vµ øng dông c«ng nghÖ th«ng tin. Internet banking lµ mét thµnh qu¶ cña viÖc øng dông c«ng nghÖ th«ng tin trong lÜnh vùc ng©n hµng. Th«ng qua Internet banking, nh÷ng rµo c¶n hay giíi h¹n vÒ kh«ng gian vµ thêi gian thùc sù bÞ ph¸ vì, tõ ®ã, c¸c ng©n hµng cã thÓ tháa m·n kh¸ch hµng cña m×nh víi nhiÒu dÞch vô míi chÊt l­îng cao, tiÖn lîi, nhanh chãng vµ tiÕt kiÖm, ®Æc biÖt lµ trong c¸c giao dÞch thanh to¸n. Tuy nhiªn, nh÷ng tiÖn Ých cña Internet banking l¹i ®i kÌm víi rñi ro giao dÞch bao gåm sù kh«ng s½n sµng cña hÖ thèng vµ nguy c¬ vÒ an ninh m¹ng.

Rñi ro giao dÞch ®· t¹o nªn t©m lý e ng¹i cho c¸c ng©n hµng th­¬ng m¹i còng nh­ kh¸ch hµng, lµ mét trong nh÷ng nguyªn nh©n chÝnh c¶n trë sù ph¸t triÓn dÞch vô Internet banking ë ViÖt Nam. ViÖt Nam ®ang trong qu¸ tr×nh héi nhËp víi nÒn kinh tÕ thÕ giíi, trong ®ã tµi chÝnh ng©n hµng lµ lÜnh vùc cã tèc ®é héi nhËp nhanh nhÊt. Nh÷ng lîi Ých mµ Internet banking còng nh­ c¸c dÞch vô trùc tuyÕn kh¸c mang l¹i thùc sù lµ c«ng cô c¹nh tranh h÷u hiÖu cho c¸c ng©n hµng trong n­íc trong cuéc ch¹y ®ua víi c¸c ng©n hµng n­íc ngoµi ®ang ngµy cµng th©m nhËp s©u vµo thÞ tr­êng ViÖt Nam. Do ®ã, viÖc nghiªn cøu vµ triÓn khai nhanh chãng, ®ång bé c¸c gi¶i ph¸p ®Ó h¹n chÕ rñi ro giao dÞch, thóc ®Èy dÞch vô Internet banking ph¸t triÓn trong c¸c ng©n hµng th­¬ng m¹i ViÖt Nam thùc sù trë nªn cÊp thiÕt h¬n bao giê hÕt.

Sau mét thêi gian t×m hiÓu vÒ thùc tr¹ng rñi ro giao dÞch trong häat ®éng Internet banking t¹i ViÖt Nam còng nh­ nhËn thÊy ®­îc tÝnh cÊp thiÕt cña vÊn ®Ò nµy, em ®· m¹nh d¹n chän ®Ò tµi: “H¹n chÕ rñi ro giao dÞch nh»m ph¸t triÓn dÞch vô Internet banking trong c¸c ng©n hµng th­¬ng m¹i ViÖt Nam”. TIEU LUAN MOI download : skknchat@gmail. Ph¹m Vi Vµ Môc Tiªu Nghiªn Cøu Nghiªn cøu c¸c vÊn ®Ò liªn quan ®Õn rñi ro giao dÞch (thùc tr¹ng rñi ro, vÊn ®Ò an ninh b¶o mËt.) trong dÞch vô Internet banking t¹i c¸c ng©n hµng th­¬ng m¹i ViÖt Nam.